Kidaze · Courseselectionsystem · CVE-2025-11052
**Nome do Software Vulnerável e Versões Afetadas**
kidaze CourseSelectionSystem versão 1.0/5.php
**Descrição**
Existe uma falha de segurança no kidaze CourseSelectionSystem 1.0/5.php. O problema envolve uma injeção de SQL que pode ser acionada remotamente mediante a manipulação do argumento `csslc` de uma função desconhecida no arquivo /Profilers/PriProfile/COUNT3s5.php. O exploit para este problema foi divulgado publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.